Ruby 2.0.0-p647 リリース

Posted by usa on 18 Aug 2015

Ruby 2.0.0-p647 がリリースされました。

今回のリリースには、RubyGems におけるドメイン名検証の脆弱性についてのセキュリティフィックスに伴うものです。 この脆弱性についての詳細は以下のページを参照してください。

• CVE-2015-3900 Request hijacking vulnerability in RubyGems 2.4.6 and earlier

また、以前のリリース時に混入した lib/resolv.rb の不具合に対する対応も含まれています。

• Uninitialized constant bug introduced by typo in backport of [#10712]

なお、Ruby 2.0.0 は現在セキュリティメンテナンスフェーズにあります。 このフェーズは 2016 年 2 月 24 日まで続き、その時点で Ruby 2.0.0 の保守は終了する予定です。 Ruby 2.0.0 のユーザーには、2.1 あるいは 2.2 といった新しいバージョンへの移行の検討を開始されるようお勧めします。

Download

• https://cache.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p647.tar.bz2

  SIZE:   10785285 bytes
  SHA1:   537f0e212e337022f28ead8e67ffc834fcd468c6
  SHA256: 3c3782e313d1ec3ed06c104eafd133cc54ff5183b991786ece9e957fd6cf1cb9
  SHA512: 3416af771ebb0b27ceacf23d309bd2a1ede832c2edf48a5ca46f0b0b84b2ab94fb6362a0c7fe4f77b21253539db8161ae26d23a78d1ba729bf03812454d93d04
  

• https://cache.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p647.tar.gz

  SIZE:   13621258 bytes
  SHA1:   1d5f2748104cb1011d2888d5ca6ecdb3bee1115a
  SHA256: c88aaf5b4ec72e2cb7d290ff854f04d135939f6134f517002a9d65d5fc5e5bec
  SHA512: 988b694dc05a9b94b3626587abdb5c7bb6bd64e20c9f0cae1cfdab40896358696077ef975fbdfc6bcd0c108a21b9529d8f384df49902d3bc3c5cd0d640c5ac99
  

• https://cache.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p647.tar.xz

  SIZE:   8301008 bytes
  SHA1:   4b7d395e9e0d097be948718dde115f977f3730e1
  SHA256: 9f793880df1209ea4e5c10ee9d8ef79caa0e73ee769f745f1c191505255e2847
  SHA512: 38fd2ad631588a0e8adf9a7ae01cb5274eca4fd794c5ed7030e5fae9e53cd8920eaac9d388c73b844a154c7eb56fa6fed8e2ee5df5617efd624b6a568ea4953b
  

• https://cache.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p647.zip

  SIZE:   15139508 bytes
  SHA1:   74bb7a18b18f8c2401abe14fc925124357e0740c
  SHA256: 788c34fa034088bc49b9a0c622a0d81e0b0c6dd0f993c2cacf3b839fce8d4780
  SHA512: 251737a35562b96813e5418c1fa1ff213147818e21af26d079714236d1a1e0eaf29f58b92bb8aae6cecc4be825630bb0a203270d828b909a60b120265523f062
  

リリースコメント

今回のリリースに協力してくれた皆様、特に hsbt さんに深く感謝申し上げます。